Katalog podatności CVE

Quasar Framework przed wersjami @quasar/ssl-certificate 2.1.0, @quasar/cli 5.0.4 i @quasar/app-vite 3.3.0 przechowuje połączony klucz prywatny i certyfikat PEM w pamięci podręcznej bez ustawienia odpowiednich uprawnień dostępu (tylko właściciel). Inny lokalny użytkownik może skopiować klucz i podszyć się pod deweloperski punkt końcowy TLS w środowisku ufającym certyfikatowi. Wygenerowany certyfikat ma również niepotrzebnie szerokie zastosowania klucza i zawiera adres IPv6 loopback jako DNS SAN.

Quasar Framework przed wersją 2.23.3 przekazuje nieograniczony nagłówek User-Agent do funkcji getMatch() w Platform.parseSSR(), co w połączeniu z wyrażeniami regularnymi powoduje super-liniowe cofanie (backtracking) i blokowanie pętli zdarzeń Node.js. Złośliwy nieuwierzytelniony żądanie może opóźnić wszystkie inne żądania SSR. Problem dotyczy tylko trybu SSR; inne cele (SPA, PWA itp.) nie są podatne.

Quasar Framework przed wersją @quasar/icongenie 6.1.1 pozwala na manipulację ścieżką docelową w poleceniu icongenie generate --profile. Wartości folder i name z profilu nie są ograniczane do katalogu projektu, co umożliwia zapis lub nadpisanie plików poza katalogiem projektu (traversal). Deweloper uruchamiający złośliwy profil może zmodyfikować pliki startowe powłoki, skrypty budowania lub inną konfigurację wykonywalną.

Dell OpenManage Integration with Microsoft Windows Admin Center przed wersją 3.7.0 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.

LogicalDOC Enterprise do wersji 9.1.1 włącznie jest podatny na ślepą iniekcję SQL w komponencie WorkflowsDataServlet, co pozwala uwierzytelnionemu użytkownikowi manipulować zapytaniami SQL poprzez spreparowaną nazwę szablonu przepływu pracy.

Bludit CMS 3.22.0 ma problem umożliwiający zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez endpointy /admin/ajax/clippy i /admin/ajax/save-as-draft.

kkFileView w wersjach od 5.0.0 do 5.0.2 zawiera podatność na przechodzenie po katalogach w FileController.java. Endpointy fileUpload, createFolder i existsFile akceptują parametr "path", który jest łączony z bazową ścieżką uploadu bez walidacji, co pozwala nieuwierzytelnionym atakującym na tworzenie dowolnych katalogów i zapisywanie dowolnych plików poza zamierzonym katalogiem głównym fileDir poprzez spreparowane żądanie multipart.

JetBrains TeamCity przed wersją 2026.2.1 zawiera podatność polegającą na braku walidacji adresów URL submodułów Git, co umożliwia odczyt lokalnych repozytoriów na serwerze. Atakujący może wykorzystać to do uzyskania dostępu do poufnych danych.

W JetBrains TeamCity w wersjach przed 2026.1.3 i 2025.11.7 możliwe było obejście piaskownicy Kotlin DSL, co prowadziło do zdalnego wykonania kodu (RCE) na serwerze. Podatność pozwala atakującemu na uruchomienie dowolnego kodu w kontekście serwera TeamCity.

Quasar Framework przed wersją 2.22.0 zawiera podatność w serializerze getHead() używanym tylko w SSR, która nie koduje odpowiednio wartości dostarczanych przez useMeta(). Atakujący, który może wpływać na dynamiczne metadane strony, może wstrzyknąć wykonywalny kod HTML przed hydratacją. Ścieżka po stronie klienta nie jest dotknięta, ponieważ używa API DOM kodujących atrybuty.

W Quasar Framework przed wersją 2.32.2 narzędzie openURL() ufało obiektowi window.SafariViewController, gdy istniał on w środowisku iOS. Złośliwy HTML renderowany przez komponenty takie jak QEditor może utworzyć element SafariViewController, powodując zastąpienie oczekiwanego obiektu mostu natywnego przez rozwiązywanie nazwanych właściwości przeglądarki. Późniejsze wywołanie openURL() wywołuje isAvailable() na tym elemencie, zgłasza TypeError i zakłóca nawigację zewnętrzną, przekierowania logowania, płatności i inne przepływy otwierania adresów URL.

W systemie Payload CMS, w adapterze @payloadcms/db-mongodb w wersjach przed 3.87.0 oraz w wersjach canary przed 4.0.0-canary.20, uwierzytelniony użytkownik mogący aktualizować dokument może modyfikować pola, do których kontrola dostępu na poziomie pola nie powinna mu pozwalać. Adaptery Postgres i SQLite nie są podatne.

SourceCodester Performance Indicator System 1.0 zawiera podatność SQL injection w nieznanej funkcji pliku /opils/admin/view_product.php. Manipulacja argumentem Category umożliwia zdalny atak. Exploit jest publiczny.

W systemie Payload CMS w wersjach przed 3.90.0 i canary przed 4.0.0-canary.34 lokalne konfiguracje przesyłania, które akceptują pliki XML, mogą przechowywać plik XML i arkusz stylów wykonujący JavaScript w domenie Payload, gdy zalogowany użytkownik otworzy ten plik. Podatność prowadzi do wykonania kodu JavaScript w kontekście przeglądarki ofiary.

W systemie Payload CMS, w pakiecie @payloadcms/storage-s3 w wersjach przed 3.90.0 i canary przed 4.0.0-canary.34, uwierzytelniony użytkownik może nadpisać istniejący obiekt S3 należący do innej kolekcji przesyłania, gdy przesyłanie po stronie klienta jest włączone dla wielu kolekcji współdzielących ten sam bucket, a useCompositePrefixes jest wyłączone lub nieustawione. Omija to kontrolę dostępu docelowej kolekcji i wcześniejszą walidację plików.

Payload to bezgłowy system zarządzania treścią typu open source. W wersjach przed 3.90.0 oraz w wersjach canary przed 4.0.0-canary.34 nieuwierzytelniony atakujący znający adres e-mail lub nazwę użytkownika konta może wykorzystać mechanizm blokady konta w kolekcji z lokalnym uwierzytelnianiem, aby uniemożliwić temu kontu zalogowanie się.

W systemie Payload CMS w wersjach przed 3.90.0 i canary przed 4.0.0-canary.34 uwierzytelniony użytkownik mogący aktualizować lub usuwać przesłane pliki przechowywane lokalnie może spowodować usunięcie przez mechanizm czyszczenia plików niepożądanych plików poza skonfigurowanym katalogiem przesyłania, co prowadzi do utraty danych lub zakłócenia usługi. Wdrożenia ograniczające zarządzanie przesyłaniem do zaufanych użytkowników są mniej narażone.

Payload to bezgłowy system zarządzania treścią typu open source. W wtyczce @payloadcms/plugin-multi-tenant w wersjach przed 3.90.0 oraz w wersjach canary przed 4.0.0-canary.34 uwierzytelniony użytkownik ograniczony do jednego tenanta może utworzyć rekord w innym tenancie, gdy istnieje co najmniej jedna kolekcja z włączoną obsługą wielu tenantów. Odczyt i bezpośrednia edycja istniejących dokumentów w docelowym tenancie nie są omijane.

Payload CMS w wersjach po 3.0.0 i przed 3.90.0 pozwala, aby opcja niestandardowego pola mapująca pole na zastrzeżoną nazwę claima uwierzytelniającego umieszczała niezamierzone wartości w tokenie uwierzytelniającym wydawanym przy logowaniu. Problem został naprawiony w wersji 3.90.0.

W systemie Payload CMS w wersjach przed 3.90.0 i canary przed 4.0.0-canary.34 kolekcja zezwalająca na przesyłanie plików SVG do pobrania może przechowywać złośliwy plik SVG, który omija sanityzację i wykonuje kod JavaScript kontrolowany przez atakującego, gdy użytkownik pobierze i otworzy ten plik. Prowadzi to do wykonania kodu w przeglądarce ofiary.